Byla vydána verze HTTP serveru Apache 2.4.68, která opravila 13 zranitelností a přinesla několik změn.
Opravené zranitelnosti (prvních 6 má střední úroveň nebezpečí, ostatní jsou nízkého):
- CVE-2026-34355 — přetečení bufferu v mod_proxy_html, které se projevuje při volání na backend řízený útočníkem.
- CVE-2026-49975 — odmítnutí služby vyčerpáním veškeré dostupné paměti procesu.
- CVE-2026-44186 — nekonečné smyčky v modulu mod_proxy_ftp, zneužitelné při přístupu k FTP serveru řízenému útočníkem.
- CVE-2026-44119 — místní uživatelé s oprávněními pro vytváření souborů .htaccess mohou číst obsah souborů s privilegii uživatele httpd.
- CVE-2026-43951 — havarijní ukončení procesu způsobené čtením z paměťové oblasti mimo vyhrazený buffer v mod_headers a mod_mime.
- CVE-2026-42535 — zranitelnost v mod_dav_fs, která umožňuje autorům obsahu WebDAV přístup do adresáře, který vyžaduje rozšířená oprávnění.
- CVE-2026-29167 — přístup k paměti po jejím uvolnění v mod_ldap.
- CVE-2026-29170 — mezisite scripting v mod_proxy_ftp.
- CVE-2026-34356 — přetečení bufferu v implementaci ProxyPassReverseCookieMap.
- CVE-2026-42536 — přetečení bufferu v mod_xml2enc.
- CVE-2026-44185 — čtení z oblasti mimo buffer v mod_ssl při provádění dotazů na OCSP server útočníka.
- CVE-2026-44631 — přetečení bufferu při zpracování regulárních výrazů v konfiguraci.
- CVE-2026-48913 — přístup k paměti po jejím uvolnění v mod_http2, který nastává při vyčerpání dostupných souborových descriptorů.
Mezi nebezpečností nesouvisejícími vylepšeními:
- V mod_ssl a nástroji ab byla implementována podpora OpenSSL 4.0.
- V mod_ssl bylo přidáno rozpoznávání typu atributů SerialNumber.
- Do direktivy ErrorLogFormat byla přidána podpora substituce „%{m}t“ pro zaznamenání času s milisekundovou přesností.
- Modul mod_http2 byl aktualizován na verzi 2.0.42.
Zdroj: opennet.ru
